Les entreprises d'analyse blockchain Chainalysis et TRM Labs ont attribué le piratage de 6,3 milliards de dollars de Binance au groupe TraderTraitor, une unité liée à la Corée du Nord dont le nom est apparu dans de précédentes avis du gouvernement américain sur le vol de cryptomonnaies. Si cela était confirmé à cette échelle, le vol serait le plus grand piratage de cryptomonnaies jamais enregistré, dépassant la brèche de 1,5 milliard de dollars de Bybit en 2025, également attribuée à des pirates nord-coréens.

Chainalysis, qui a détaillé ses conclusions dans un article de blog, évalue le total à 6,4 milliards de dollars dans sa propre analyse. Selon l'entreprise, les fonds ont commencé à quitter les hot wallets de Binance sur plusieurs blockchains vers 16 h 20, heure de l'Est, le 29 octobre.

L'entreprise a indiqué que l'attaquant a utilisé un portefeuille opérationnel financé via Tornado Cash, un service de mixage servant à masquer l'origine des fonds, pour soumettre des autorisations signées permettant à un hot wallet de Binance d'exécuter du code déployé par l'attaquant, puis a transféré les actifs vers des adresses sous son contrôle. Binance a déclaré que son enquête initiale pointe vers l'ordinateur portable compromis d'un ingénieur, qui a donné à l'attaquant l'accès à un conteneur de service et permis des retraits non autorisés. La plateforme d'échange a ajouté qu'elle n'a trouvé aucune preuve de fuite de clé privée de portefeuille. Cette séquence montre comment un simple point d'accès compromis peut dégénérer en accès aux hot wallets, le type de risque opérationnel que les équipes de sécurité des plateformes s'efforcent de contenir.

Dans une tentative de dépasser la vitesse des blocages, l'attaquant a converti des stablecoins en ether et en d'autres actifs que les émetteurs ne peuvent pas geler. L'échange reflète une caractéristique structurelle du marché : des jetons tels que USDT et USDC peuvent être gelés par leurs émetteurs, tandis que l'ether ne peut pas être gelé au niveau du protocole. Selon Chainalysis, 325 millions de dollars de stablecoins ont été échangés contre 285 millions de dollars d'ETH en environ 20 minutes, et les 175 millions de dollars restants ont été envoyés vers des portefeuilles relais. Les blocages ont commencé dès 17 h 14, heure de l'Est, selon l'entreprise.

Réaction du marché

Le bitcoin a chuté vers 76 000 dollars vendredi matin avant de se négocier près de 77 400 dollars, et les autres cryptomonnaies ont affiché leurs propres baisses. Les liquidations totales du marché ont atteint 1,5 milliard de dollars, dont 468 millions de dollars pour le bitcoin et 358 millions de dollars pour l'ether. Les positions longues, qui pariaient sur une hausse des prix, ont supporté la majorité des pertes. Les liquidations surviennent lorsque des positions à effet de levier sont clôturées de force après que les mouvements de prix ont érodé leur garantie.

La vente s'est produite en parallèle d'un incident distinct sur la plateforme de paris décentralisée Polymarket, qui a suspendu les échanges internationaux après que des pirates ont vidé plus de 2,6 millions de dollars de comptes d'utilisateurs.

Binance a déclaré jeudi dans un message sur X que l'incident de sécurité a affecté environ 6,3 milliards de dollars d'actifs. L'ancien PDG Changpeng Zhao a écrit sur X : « It does look like a hack. » Zhao ne dirige plus la plateforme mais reste un actionnaire clé.

Les émetteurs de stablecoins gèlent les fonds volés

Le PDG de Tether, Paolo Ardoino, a déclaré que l'entreprise a gelé plus de 1,567 milliard de dollars en USDT et que la protection de l'industrie et de ses partenaires est sa priorité principale. Le cofondateur et PDG de Circle, Jeremy Allaire, a indiqué que Circle a gelé plus de 800 millions de dollars en USDC en coordination avec les forces de l'ordre. Le PDG de First Digital, Vincent Chok, a précisé que les FDUSD volés lors de l'attaque ont été gelés. Au total, Binance indique qu'environ 3 milliards de dollars ont été gelés on-chain.

Binance affirme disposer de fonds suffisants pour couvrir l'incident

Binance indique avoir réservé plus de 6,34 milliards de dollars de fonds propres pour couvrir l'incident. Environ 5 milliards de dollars de cette réserve sont détenus dans les mêmes actifs en jetons que ceux affectés, et l'entreprise achète le reste via les canaux de marché et de gré à hauteur. La plateforme a précisé que les actifs gelés et protégés restent soumis à vérification et qu'elle prévoit de publier un Proof of Reserves actualisé, une attestation destinée à démontrer qu'une plateforme détient des réserves suffisantes pour couvrir les soldes des clients.

Reuters, citant une personne au fait du dossier, a rapporté que Binance collabore avec le FBI et le Secret Service américain.

Le bitcoin pourrait encore baisser

Le directeur mondial de la recherche sur les actifs numériques de Standard Chartered, Geoffrey Kendrick, a écrit dans un e-mail à CoinDesk que l'évolution négative des prix pourrait encore se poursuivre. Selon lui, un nouveau plancher se formera après le déblocage des actifs et l'émergence de nouveaux détails sur le piratage, et il a soutenu que l'incident pourrait accélérer une migration vers les plateformes décentralisées, qui permettent aux utilisateurs de conserver la garde de leurs propres actifs plutôt que de dépendre d'un intermédiaire.

Chainalysis a par ailleurs averti que des escrocs se font passer pour l'entreprise, notamment certains proposant des services de récupération de fonds et de recrutement. Les victimes devraient traiter avec prudence les offres de récupération non sollicitées et s'appuyer sur les canaux officiels pour les mises à jour.

Au moment de la rédaction, le bitcoin se négocie près de 76 700 dollars.

Cet article est basé sur un reportage de Micah Zimmerman pour Bitcoin Magazine.